topic Re: solo cambia los permisos al primer usuario (en workflow) in Alfresco Archive

solo cambia los permisos al primer usuario (en workflow)

giorgio — Thu, 01 Oct 2009 11:16:30 GMT

Cual puede ser el problema en el siguiente código de mi parallelreview_processdefinition.xml? os cuento lo que me ocurre, con este codigo lo que hago es recorrer los adjuntos que tiene el flujo de trabajo y por cada documento le rompo la herencia le quito permisos y le asigno permisos de consumidor

Re: solo cambia los permisos al primer usuario (en workflow)

pjcaracuel_2349 — Thu, 01 Oct 2009 11:53:13 GMT

Buenas,

Entiendo que puede ser por lo siguiente:
bpm_package.children.setPermission("Consumer", reviewer.properties["cm:userName"]);

Que valor tiene reviewer.properties["cm:userName"] ? Creo que la asignacion de permisos funcionaba con un grupo o con un usuario, si lo haces usando usurios, entiendo que tendras que iterar n veces la linea anterior.

Saludos

Re: solo cambia los permisos al primer usuario (en workflow)

giorgio — Thu, 01 Oct 2009 12:01:51 GMT

Lo he hecho, pero no ha funcionado tampoco Pedro.

he utilizado esto

for var a = 0; a > bpm_assignees.length; a++ {
bpm_package.children.setPermission("Consumer", bpm_assignees[a].properties["cm:userName"]);
}

pero no ha funcionado.
no se si quizá exista, reviewers
pero de todas formas, no entiendo que si que llegue la tarea para todos, y el correo tambien, pero los permisos solo se apliquen al primer usuario que asigno
porque si te fijas el correo lo envio tambien a reviewer.properties["cm:userName"]. Bueno en el ejemplo que he puesto aqui en el foro, he puesto mi correo para que no les llegue a los usuarios, pero si que lo he comprobado y llega un correo a cada uno con su nombre de usuario.

saludos y gracias.

Re: solo cambia los permisos al primer usuario (en workflow)

pjcaracuel_2349 — Thu, 01 Oct 2009 13:20:35 GMT

Estan bien puestas las condiciones del bucle for? no sera <??? perdona si me equivoco pero hace ya años que no veo mucho codigo. Lo mismo seme ha ido la cabeza.

Saludos

Re: solo cambia los permisos al primer usuario (en workflow)

giorgio — Thu, 01 Oct 2009 14:13:15 GMT

jeje, si si estas en lo cierto pedro, pero ese codigo lo he puesto a modo de ejemplo aqui directamene en el post, tambien faltan mas cosas como los parentesis y demas, jejej.

Esto me esta trayendo de cabeza, y es que no encuentro ningun ejemplo ni nada sobre parallelreviews que me sirva.

Saludos.

Re: solo cambia los permisos al primer usuario (en workflow)

pjcaracuel_2349 — Thu, 01 Oct 2009 14:32:00 GMT

Bueno Jorge,

Entiendo que el problema esta en la asignacion de permisos, nada que ver con los workflow.

¿Prueba a ejecutar un script que solo cambie la seguridad, es decir que le asigne un rol a unos usuarios a "pelo" para ver si si solo esto funciona. Seria a partir de un for, asignar usuarios a capon. Si esto funcionara, ya se podría ir mirando otras cosas.

Saludos

Re: solo cambia los permisos al primer usuario (en workflow)

giorgio — Thu, 01 Oct 2009 15:33:14 GMT

hola Pedro, acabo de crear este script, que he ejecuto con una regla al actualizar propiedades de un documento dentro de un espacio en el que user1 y user2 no tienen permisos para ver los documentos, y la verdad es que ni si quiera se si se esta ejecutando el script, ya que el correo no me llega, pero de todas manera si se esta ejecutando, no esta dando los permisos a los usuarios.

document.setInheritsPermissions(false);

var permissions = document.permissions; 
var acl=[];
for (var j=0; j < permissions.length; j++)
{
acl = permissions[j].split(";");
var perm=acl[2];
var grp=acl[1];
document.removePermission(perm,grp);

}

document.setPermission("Consumer", "user1");
document.setPermission("Consumer", "user2");
document.save();

var mail = actions.create("mail");
mail.parameters.to="correo";
mail.parameters.subject = "Permisos";
mail.parameters.from = "noreply@notasiternas.edu.gva.es";
mail.parameters.text = "hola hola hola";
var doc=companyhome.childByNamePath("Data Dictionary/Email Templates/notify_user_email.ftl");
mail.execute(doc);‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍

Re: solo cambia los permisos al primer usuario (en workflow)

pjcaracuel_2349 — Thu, 01 Oct 2009 15:40:54 GMT

Bueno algo es algo.

Le quita los permisos al documento? Haz un document.save.. antes de empezar a asignar, asi vemos si falla en esa fase. Puedes echarle un vistazo a alfresco.log por si puede aportar algo de luz al error?

Saludos

Re: solo cambia los permisos al primer usuario (en workflow)

giorgio — Thu, 01 Oct 2009 15:52:36 GMT

Pues he encontrado esto por el error, primero un error mio al poner el correo, por eso no llega el correo y por otro lado hay un unknow resource, que puede que sea porque no coge el documento o algo asi?

   at java.lang.Thread.run(Thread.java:595)
10:09:37,481 ERROR [org.alfresco.repo.action.executer.MailActionExecuter] Failed to send email to jherraiz986g@cv.gva.es
org.springframework.mail.MailSendException; nested exception details (1) are:
Failed message 1:
com.sun.mail.smtp.SMTPSendFailedException: 553 5.1.8 <noreply@notasiternas.edu.gva.es>… Domain of sender address noreply@notasiternas.edu.gva.es does not exist

   at com.sun.mail.smtp.SMTPTransport.issueSendCommand(SMTPTransport.java:1275)
   at com.sun.mail.smtp.SMTPTransport.mailFrom(SMTPTransport.java:895)
   at com.sun.mail.smtp.SMTPTransport.sendMessage(SMTPTransport.java:524)
   at org.springframework.mail.javamail.JavaMailSenderImpl.doSend(JavaMailSenderImpl.java:388)
   at org.springframework.mail.javamail.JavaMailSenderImpl.send(JavaMailSenderImpl.java:332)
   at org.springframework.mail.javamail.JavaMailSenderImpl.send(JavaMailSenderImpl.java:347)
   at org.springframework.mail.javamail.JavaMailSenderImpl.send(JavaMailSenderImpl.java:336)
   at org.alfresco.repo.action.executer.MailActionExecuter.executeImpl(MailActionExecuter.java:352)
   at org.alfresco.repo.action.executer.ActionExecuterAbstractBase.execute(ActionExecuterAbstractBase.java:127)
   at org.alfresco.repo.action.ActionServiceImpl.directActionExecution(ActionServiceImpl.java:592)
   at org.alfresco.repo.action.ActionServiceImpl.executeActionImpl(ActionServiceImpl.java:529)
   at org.alfresco.repo.action.ActionServiceImpl.executeAction(ActionServiceImpl.java:391)
   at org.alfresco.repo.action.ActionServiceImpl.executeAction(ActionServiceImpl.java:379)
   at org.alfresco.repo.action.ActionServiceImpl.executeAction(ActionServiceImpl.java:600)
   at sun.reflect.NativeMethodAccessorImpl.invoke0(Native Method)
   at sun.reflect.NativeMethodAccessorImpl.invoke(NativeMethodAccessorImpl.java:39)
   at sun.reflect.DelegatingMethodAccessorImpl.invoke(DelegatingMethodAccessorImpl.java:25)
   at java.lang.reflect.Method.invoke(Method.java:585)
   at org.springframework.aop.support.AopUtils.invokeJoinpointUsingReflection(AopUtils.java:296)
   at org.springframework.aop.framework.ReflectiveMethodInvocation.invokeJoinpoint(ReflectiveMethodInvocation.java:177)
   at org.springframework.aop.framework.ReflectiveMethodInvocation.proceed(ReflectiveMethodInvocation.java:144)
   at org.alfresco.repo.security.permissions.impl.AlwaysProceedMethodInterceptor.invoke(AlwaysProceedMethodInterceptor.java:40)
   at org.springframework.aop.framework.ReflectiveMethodInvocation.proceed(ReflectiveMethodInvocation.java:166)
   at org.alfresco.repo.security.permissions.impl.ExceptionTranslatorMethodInterceptor.invoke(ExceptionTranslatorMethodInterceptor.java:49)
   at org.springframework.aop.framework.ReflectiveMethodInvocation.proceed(ReflectiveMethodInvocation.java:166)
   at org.alfresco.repo.audit.AuditComponentImpl.audit(AuditComponentImpl.java:275)
   at org.alfresco.repo.audit.AuditMethodInterceptor.invoke(AuditMethodInterceptor.java:69)
   at org.springframework.aop.framework.ReflectiveMethodInvocation.proceed(ReflectiveMethodInvocation.java:166)
   at org.springframework.transaction.interceptor.TransactionInterceptor.invoke(TransactionInterceptor.java:107)
   at org.springframework.aop.framework.ReflectiveMethodInvocation.proceed(ReflectiveMethodInvocation.java:166)
   at org.springframework.aop.framework.JdkDynamicAopProxy.invoke(JdkDynamicAopProxy.java:204)
   at $Proxy22.executeAction(Unknown Source)
   at org.alfresco.repo.jscript.ScriptAction.execute(ScriptAction.java:142)
   at sun.reflect.NativeMethodAccessorImpl.invoke0(Native Method)
   at sun.reflect.NativeMethodAccessorImpl.invoke(NativeMethodAccessorImpl.java:39)
   at sun.reflect.DelegatingMethodAccessorImpl.invoke(DelegatingMethodAccessorImpl.java:25)
   at java.lang.reflect.Method.invoke(Method.java:585)
   at org.mozilla.javascript.MemberBox.invoke(MemberBox.java:155)
   at org.mozilla.javascript.NativeJavaMethod.call(NativeJavaMethod.java:243)

Ahora voy a probar a hacer el save como comentas a ver que pasa.

gracias y saludos.

Re: solo cambia los permisos al primer usuario (en workflow)

giorgio — Thu, 01 Oct 2009 16:01:10 GMT

vale ahora ya llega el corre, y he escrito en él, la variable acl con lo cual me llega esto al correo

"ALLOWED,user1,Consumerhola hola hola";

Sin embargo al entrar con ese usuario y buscar el nombre de archivo que ya debe de poder verlo, no aparece

Re: solo cambia los permisos al primer usuario (en workflow)

giorgio — Thu, 01 Oct 2009 16:11:14 GMT

Ahora con este codigo estoy imprimiendo los permisos que hay antes de ejecutar el script y los que se quedan despues de ejecutarlo

   
document.setInheritsPermissions(false);
document.save();
var permissions = document.permissions; 
var acl=[];
for (var j=0; j < permissions.length; j++)
{
acl = permissions[j].split(";");
var perm=acl[2];
var grp=acl[1];
document.removePermission(perm,grp);
document.save();
}

document.setPermission("Coordinator", "user1");
document.save();
document.setPermission("Coordinator", "user2");
document.save();

var mail = actions.create("mail");
mail.parameters.to="jherraiz986g@cv.gva.es";
mail.parameters.subject = "Permisos";
mail.parameters.from = "noreply@notasinternas.edu.gva.es";
mail.parameters.text = permissions+"hola hola hola permisos añadidos –> "+document.permissions;
var doc=companyhome.childByNamePath("Data Dictionary/Email Templates/notify_user_email.ftl");
mail.execute(doc);‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍

y me devuelve por el correo esto

"ALLOWED;user1;Consumer,ALLOWED;user2;Consumerhola hola hola permisos añadidos –> ALLOWED;user1;Coordinator,ALLOWED;user2;Coordinator"

por lo que deduzco que el script se esta ejecutando bien, sin embargo, no encuentro el archivo al buscarlo.

Saludos.

Re: solo cambia los permisos al primer usuario (en workflow)

pjcaracuel_2349 — Fri, 02 Oct 2009 06:20:49 GMT

Ok, no lo encuentra al buscarlo entrando con user1 ¿no?

Si lo buscas con el admin y miras que seguridad tiene aplicada?

Saludos

Re: solo cambia los permisos al primer usuario (en workflow)

giorgio — Fri, 02 Oct 2009 06:31:03 GMT

mmm, Buenos dias, como puedo ver esa seguridad? por el navegador de nodos? te refieres?

Saludos.

Re: solo cambia los permisos al primer usuario (en workflow)

pjcaracuel_2349 — Fri, 02 Oct 2009 06:39:38 GMT

Bastaria con acceder a las propiedades del documento e ir a la gestion de usuarios del documento. Ahora mismo no te puedo ser mas preciso pq no tengo ningun alfresco en mi maquina.Es igual que cuando quieres asignar usuarios a un espacio, pero en este caso a un documento.

Saludos

Re: solo cambia los permisos al primer usuario (en workflow)

giorgio — Fri, 02 Oct 2009 06:43:55 GMT

mmmm, creo que esa opcion yo no la tengo, tengo alfresco version 3.0, no se si será por eso, de todas formas por el navegador de nodos tambien se puede ver, y probando probando me parece que ya se mas o menos lo que ocurre.
ahora te cuento.

saludos.

Re: solo cambia los permisos al primer usuario (en workflow)

pjcaracuel_2349 — Fri, 02 Oct 2009 06:49:07 GMT

Esa opcion esta en todas las versiones de Alfresco, es la forma manual de asignar seguridad a un documento/espacio. Para un espacio la opcion es "Gestionar Usuarios del Espacio" para el documento, ahora no lo recuerdo pero tiene que ser algo parecido.

Ok, cuando lo sepas ya nos cuentas que me tienes intrigado.

Saludos

Re: solo cambia los permisos al primer usuario (en workflow)

giorgio — Fri, 02 Oct 2009 09:00:49 GMT

Vale, lo revisaré, pero creo que yo no la veo porque la quité para que los usuarios no pudieran hacerlo, o para probar, lo que pasa que como luego no me acuerdo, jejeje.

Buenas pues ya esta el tema solucionado, despues de 2 dias y pico dandole vueltas, lo tenia en las narices, como siempre jejeje. Paso a explicarlo.

Yo tenia este codigo tuyo Pedro (cosa mal hecha el haberlo copiado todo sin entrar mas a fondo en lo que hacia):

<event type="node-enter">
<action class="org.alfresco.repo.workflow.jbpm.AlfrescoJavaScript">
<script>


for (var i = 0; i &lt; bpm_package.children.length; i++)
{

bpm_package.children[i].setInheritsPermissions(false);

var permissions = bpm_package.children[i].permissions; 
var acl=[];
for (var j=0; j &lt; permissions.length; j++)
{
acl = permissions[j].split(";");
var perm=acl[2];
var grp=acl[1];
bpm_package.children[i].removePermission(perm,grp);

}

bpm_package.children[i].setPermission("Consumer", reviewer.properties["cm:userName"]);

}


           var mail = actions.create("mail");
           mail.parameters.to = "correo@correo.es"; 
           mail.parameters.subject = "Notificacion de tarea asignada";
           mail.parameters.from = "noreply@notasinternas.edu.gva.es"; 
           mail.parameters.text = reviewer.properties["cm:userName"]+"No responda a este mensaje.Tiene una tarea ASIGNADA debe revisarla aqui http://notasinternas.edu.gva.es";
           mail.execute(bpm_package);

</script>
</action>
</event>‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍

En concreto este for es el que me estaba jodiendo:

for (var j=0; j &lt; permissions.length; j++)
{
acl = permissions[j].split(";");
var perm=acl[2];
var grp=acl[1];
bpm_package.children[i].removePermission(perm,grp);

}‍‍‍‍‍‍‍‍

con este for los permisos del documento se estan recorriendo y se le estan quitando. ¿que ocurria entonces?
Pues como ya habia dicho por ahi, el workflow parallelo, cuando llega al fork, lo que hace es disgregarse en tantas ramas(tareas) como usuarios hayamos asignado,una para cada uno, entonces como cada rama de cada usuario ejecutaba el mismo proceso, es decir volvia a quitar los permisos del documento, borraba los del usuario anterior, lo explico con un ejemplo:

Creo un workflow parallelo en el que pongo a tres usuario , user1, user2 y user3.
Se crea la tarea, y cuando llega al fork, se disgrega en tres, una tarea para user1, otra para user2 y otra para user3
En este proceso la tarea de user1 borra los permisos del documento y le asigna el permiso Editor para user1, ya tiene acceso al documento user1
A su vez la tarea del user2 , hace lo mismo, borra los permisos del documento (con lo cual borra el acceso a user1) y da acceso a user2,
y lo mismo ocurre con la tarea de user3, borra los permisos del documento (con lo cual borra el acceso a user2), por tanto solo queda acceso para user3
y por eso los user1 y user2 cuando revisan la tarea no pueden ver el adjunto.

Solulcion, NO BORRAR los permisos anteriores. (lógico, pero hasta que no lo ves!!!! jejeje.)

Ahora paso a exponer el codigo definitivo con algunos cambios interesantes.Todo se resume a estas dos lineas:

bpm_package.children[i].setPermission("Editor", bpm_assignee.properties["cm:userName"]);
bpm_package.children[i].save();‍‍

Es decir considero que quitar la herencia no es necesario, ya que quiero que los demas grupos o usuarios que si que tienen permiso sobre el espacio donde se encuentra el documento lo sigan viendo. y ademas como ya he dicho, DEJO DE BORRAR LOS PERMISOS. De esta manera consigo mantener los permisos de la
herencia y añadir los que me hacen falta para cada usuario, y ademas puedo volver a generar el mismo proceso, cuando los usuarios entren a la tarea y la validen(o cierren, o lo que sea), pero esta vez con la linea "bpm_package.children.removePermission("Editor", bpm_assignee.properties["cm:userName"]);"
vuelvo a ir quitando los permisos de los usuarios del flujo, de manera que el documento vulve a quedar tal y como estaba al principio.

Bueno y con esto hemos terminado el problema, jejej. Espero que esto le sea util a alguien.
Sin mas, un saludo y gracias a todos, especialmente a ti Pedro y a Innovasoft, por todas las molestias que os habeis tomado conmigo y toda la ayuda que me habeis dado.

Saludos.

Re: solo cambia los permisos al primer usuario (en workflow)

giorgio — Fri, 02 Oct 2009 12:16:31 GMT

Buenas, me parece que me he adelantado con el tema de quitar los permisos al finalizar el workflow, me esta dando problemas pero o entiendo por que.
Me explico:
Ya tengo un flujo de trabajo sobre un documento que esta dentro de un directorio sobre el que no tengo permisos, pero ya le he asignado el permiso de COORDINADOR para los 3 usuarios que tiene el workflow, con lo cual, los tres usuarios pueden ver el documento, entonces entro con uno de ellos a revisar la tarea y le doy a validar, pero el flujo da un error, que revisando el log de alfresco me tira acceso denegado, y despues de muchas pruebas he visto
que quitando la linea

bpm_package.children[z].removePermission("Coordinator", reviewer.properties["cm:userName"]);
bpm_package.children[z].save();

Ya no falla, por lo que deduzco que donde da acces denied, es en esta instrucción,

Entonces mi pregunta es: ¿Porque me da acceso denegado, es decir no me deja quitar los permisos que previramente he dado, si el usuario que esta validando el flujo, tiene permisos de COORDINADOR sobre el documento?

Por el momento la unica hipotesis de porque no me deja, es que el dueño del documento, que soy yo, soy administrador. No se si tendria algo que ver. Pero en la definicion de los roles de la documetnacion te dice que coorditator tiene los mismos derechos que owner. (Esta en el pdf Getting started…)

Saludos.

Re: solo cambia los permisos al primer usuario (en workflow)

pjcaracuel_2349 — Fri, 02 Oct 2009 12:36:32 GMT

Estas usando esta sentencia para ver si se permite cambiar la seguridad al documento?
if document.hasPermission("ChangePermissions")

Saludos

Re: solo cambia los permisos al primer usuario (en workflow)

giorgio — Mon, 05 Oct 2009 07:13:35 GMT

No, pero de todas formas, no quiero saber si se puede o no se puede, tengo que cambiarla porque quiero cambiarla. quiero decir que quiero obligar a que se pueda cambiar. como se podria ahcer? es necesario que tenga ese permiso? si es asi,se lo tendria que dar si no lo tiene?

Saludos